Tuborg الفدية
أثناء تحليل برنامج Tuborg الضار، تم اكتشاف أن هذا البرنامج الضار يندرج ضمن فئة برامج الفدية. على الرغم من اسمها، لا يوجد لدى Tuborg أي صلة بمصنع Tuborg للجعة. مثل برامج الفدية النموذجية، تم تصميم Tuborg خصيصًا لتشفير الملفات المخزنة على نظام الضحية. إلى جانب تشفير الملفات، يقوم Tuborg بتغيير خلفية سطح المكتب ويقدم مذكرة فدية باسم "#tuborg-Help.txt" للتواصل مع الضحية.
علاوة على ذلك، يقوم Tuborg بتعديل أسماء الملفات عن طريق إلحاق عنوان بريد إلكتروني وامتداد ".tuborg". على سبيل المثال، ستتم إعادة تسمية الملف الذي كان اسمه في الأصل "1.doc" إلى "1.doc.[Hiit9890@cyberfear.com].tuborg"، بينما سيصبح "2.pdf" "2.pdf.[Hiit9890@cyberfear. com.tuborg'. وفقًا للباحثين، تم تحديد Tuborg على أنه أحد أشكال برنامج Proton Ransomware ، مما يشير إلى وجود صلة بعائلة برامج الفدية الحالية.
قد يؤدي برنامج Tuborg Ransomware إلى منع الضحايا من الوصول إلى بياناتهم الخاصة
تحذر مذكرة الفدية التي تركها برنامج Tuborg Ransomware الضحايا من أن جميع ملفاتهم خضعت للتشفير باستخدام خوارزميات AES وECC. ويؤكد أن استعادة هذه الملفات دون خدمة فك التشفير التي يقدمها المهاجمون يكاد يكون مستحيلاً. تطالب المذكرة صراحةً بدفع فدية مقابل برنامج فك التشفير اللازم لاستعادة الوصول إلى الملفات المشفرة والوعد بتدمير البيانات التي تم جمعها.
بالإضافة إلى ذلك، تحاول مذكرة الفدية طمأنة الضحايا من خلال تقديم فك تشفير مجاني لملف صغير لإثبات قدراتهم. يتم توفير معلومات الاتصال للتواصل مع المهاجمين، مصحوبة بتحذير من طلب المساعدة من شركات الاسترداد المتخصصة. ويتم حث الضحايا على التصرف بسرعة لتقليل مبلغ الفدية، كما يتم تحذيرهم من أن حذف الملفات المشفرة أو تعديلها قد يؤدي إلى تعقيد أو إعاقة عملية فك التشفير.
تستخدم برامج الفدية خوارزميات تشفير متطورة تمنع الضحايا من الوصول إلى ملفاتهم بشكل فعال ما لم يمتلكوا أدوات فك التشفير المحددة التي يوفرها المهاجمون. ومع ذلك، من المهم ملاحظة أن مجرمي الإنترنت المسؤولين عن هجمات برامج الفدية لا يلتزمون دائمًا بجانبهم من الصفقة من خلال توفير أدوات فك التشفير حتى بعد تلقي الدفع. ولذلك، ينصح الخبراء بشدة بعدم دفع فدية لمرتكبي برامج الفدية بسبب المخاطر والشكوك الكامنة التي تنطوي عليها.
لا تخاطر بسلامة بياناتك وأجهزتك
تتطلب حماية الأجهزة والبيانات من تهديدات برامج الفدية اتباع نهج استباقي والالتزام بأفضل ممارسات الأمن السيبراني. فيما يلي التدابير الأساسية التي يتم تشجيع المستخدمين بشدة على اتخاذها:
ومن خلال تطبيق هذه التدابير، يمكن للمستخدمين تحييد خطر الوقوع ضحية لهجمات برامج الفدية بشكل كبير والدفاع بشكل أفضل عن أجهزتهم وبياناتهم ضد التهديدات السيبرانية. بالإضافة إلى ذلك، يعد الحفاظ على عقلية استباقية واعية بالأمان أمرًا بالغ الأهمية في المشهد الرقمي اليوم.
